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(57) Abstract: The invention relates to a safety system for a displacement device mounted on a motor vehicle, in particular for a 
vehicle lock. The inventive safety system comprises a door control device (TSG) and a central control device (ZSG) of a motor 
vehicle. Said door control device comprises at least one power switch (LS) which gets an electromechanical unit (Sch) under a 
blocked (safe) state. The central control device is connected to said door control device and other door control devices of the vehicle 
by means of links (CAN) in such a way that at least one electromechanical unit is controllable by the central control device with the 
aid of said links. The door control device is connected to the central control device by means of a hardwired electric link (St) which 
is independent from said links. The potential of a control connection of the power switch or the power connection of the door control 
device can be controlled by the central control device by means of said independent hardwired electric link. 

(Fortsetzung auf der ndchsten SeiteJ 
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kiirzungen wird auf die Erkidrungen ("Guidance Notes on Co- 
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(57) Zusammcnfassung: Die Erfindung umfasst ein Sicherangssystem fUr eine Verstelleinrichtung eines Kraftfahrzeugs, insbe- 
sondere fiir ein KraflfahizeugschloB. Das Sic herungssy stem weist ein Tlirsteuergerat (TSG) und ein Zentralsteuergeriit (ZSG) des 
Kraftfahrzeugs auf. Das TUrsteuergerat weist mindestens einen Lei stungssc halter (LS) zum Steuern einer elektro mechanise hen Ein- 
heit (Sch) in den Zustand "Sperren" (safe) auf. Das Zentralsteuergerat weist Verbindungen (CAN) zu dicsem Tlirsteuergerat und 
weiteren TUrsteuergerUten des Kraftfahrzeugs auf, wobei zumindest die elektromechanische Einheii durch das Zentralsteuei^erSt 
Uberdie Verbindungen ansteuerbar ist. Das Tlirsteuergerat ist mit dem Zentralsteuei;gerat liber eine von den Verbindungen unabhan- 
gige elektrische Leitungsverbindung (St) verbunden. Ein Potential eines Ansteuerungsanschlusses dieses Leistungsschalters oder 
ein LeistungsanschluB des TttrsteueigerStes ist Uber diese unabhSngige elektrische Leitungsveibindung von dem Zentralsteuei^gerat 
steuerbar. 
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Verfahren und Sicherungssystem fur eine Verstelleinrichtung eines Kraftfahrzeugs 



Beschreibung 

5 Die Erfindung betrifft ein Verfahren und ein Sicherungssystenn fQr eine 
Schliefieinriclitung eines Kraftfahrzeugs gemSfi dem Oberbegriff des Anspruchs 1 . 

Aus dem Stand der Technik ist bekannt, im Kraftfahrzeug zur Datenubertragung 
zwischen elektronisch gesteuerten Einrichtungen serielle Datenprotokolle einer Bus- 

10 Technologie zu verwenden. So stehen beispielsweise die einzelnen Karosserie- 
Steuergerate, wie die zentraie Karosserieelektronik, Kombiinstrument und Steuergerate 
in den TQren in Verbindung. Von der zentralen Karosserieelektronik, einem 
Zentralsteuergerat des Kraftfahrzeugs, werden Freigabesignale insbesondere fQr die 
Funktion Zentralverriegelung generiert und an die ausfQhrenden Steuergerate mittels 

15 eines seriellen Datenprotokotls Obertragen. Dabei ist die Funktion der Vemegeiung von 
diesen Freigabesignalen abhSngig. 

Daruber hinaus ist bekannt, bei einem kompletten Ausfall des Bus-Systems die 
Tursteuerger^te automatisch in einen Notlauf-Betrieb umzuschalten, um slcherheits- 

20 relevante. freigabeabhSngige Funktionen weiterhin zu enm5glichen. Es hat sich jedoch 
herausgestellt, 6aQ> schon beim Ausfall eines Tells der Qber den Bus verbundenen 
Elektroniken (Zentralsteuergerat oder daran angeschlossene weitere Gerate des 
Kraftfahrzeugs) wichtige Oder sogar samtliche Funktionen der Verstellsysteme blockiert 
sein konnen, well eine ausgefallene Elektronik nicht mehr die Daten liefem konnte, die 

25 zur Generierung der Freigabesignale notwendig waren. Derartige Notlaufbetriebe fur 
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Fensterheber sind beispielsweise aus der EP 1 060 922 A oder der DE 199 28 101 C2 
bekannt. 

Zudem ist die technische FunktionalitSt der Versteilsysteme von der Funktionsfahigkeit 
5 und Zuverldssigkelt der SteuergerSte abh§ngig. Unfallsituationen, die zu einer 
Teilzerstorung der Steuerungselektroniken fDliren. bergen die Gefahr parasitare 
Widerstande zu generieren, die eine Isolation zwischen zwei Leiterbahnen der Elektronik 
des Tursteuergerates deutlich Inerabsetzen. Derart verursachte parasitSre Widerstande 
konnen Werte von wenigen liundert Ohm aufweisen. Entsteht dieser Widerstand 
10 zwischen einem Ansteuerungsanschiul^ eines Leistungsschalters und einem festen 
Potential, insbesondere der Batteriespannung Oder des l^^asseanschlusses, kann dies zu 
einem unerwQnschten Ansteuem des Leistungsschalters und in Folge zu eIner 
unerwQnschten Verstellung der Verstelleinrichtung fuhren. 

1 5 Der Ausfall von Teilen der Fahrzeugelektrik, insbesondere des Bus-Systems Oder des 
Steuergerates durch Crasheinwirkungen kann durch die unerwunschte Verstellung der 
Verstelleinrichtung in der unfallbedingten Notsituation zu zusatzlichen Gefahrdungen 
fuhren. 

20 Der Erfindung liegt die Aufgabe zu Grunde, ein Verfahren und ein System zur Sicherung 
einer SchlieHelnrichtung eines Kraftfahrzeugs anzugeben, das die Offnung der 
Schliel^einrichtung bei einem Ausfall von Teilen des Systems ermdgllcht und zugleich die 
Gefahr von automatlschen Ansteuerungen In einen nicht erwOnschten Zustand oder 
manuellen Fehlfunktionen verringert. 

25 

Diese Aufgabe wird durch das Sicherungssystem mit den Merkmalen des 
Patentanspruchs 1 und durch das Verfahren mit den Merkmalen des Patentanspruchs 14 
Oder des Patentanspruchs 15 gel5st. Vorteilhafte Weiterbildungen der Erfindung sind 
den UnteransprQchen zu entnehmen. 

30 

Demgemaft ist ein Sicherungssystem fOr eine Schliefieinrichtung eines Kraftfahrzeugs 
vorgesehen, wobei ein Steuergerat, das Bestandteil des Sicherungssystems Ist, 
mindestens einen Leistungsschalter zum Steuern einer elektromechanlschen Einheit in 
den Zustand „Sperren", auch „safe" genannt, aufweist und welcher durch ein 
35 Zentralsteuergerdt zusatzlich beeinflu&bar ist. Dieser Spenzustand unterscheidet sich 
von Vemegelungszustdnden „Entriegeir und „Vemegelf der SchlieHeinrichtung der 
KraftfahrzeugtGr. 
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1st die elektromechanische Einheit im Zustand „Entriegelt". Igflt sich die KraftfahrzeugtQr 
manuell sowohl von auBen als auch von der Kraftfahrzeuginnenseite her dffnen oder die 
KraftfahrzeugtQr ist automatisch mittels eines motorischen Antriebs zu offnen. 

5 

Im Zustand „Verriegelf ist die KraftfahrzeugtQr von auBen her nicht mehr zu offnen, 
jedoch sind weiterhin alle mechanischen Funktionen der elektromechanischen Einheit 
aktiviert, so daft die Kraftfahrzeugtur von innen zu offnen ist, was auch hiifweise durch 
ein entsprechendes Werkzeug von auBen moglich ist, solite sich der Fahrzeugbenutzer 
1 0 unbeabsichtigt ausgesperrt haben. 

Um einen Diebstahl des Kraftfahrzeugs zu verhindem, werden die elektromechanischen 
Einheiten des Kraftfahrzeugs in den Zustand „Spenren" versetzt. Im Zustand „Sperren" 
sind aile mechanischen Funktionen der elektromechanischen Einheit deaktiviert, so daB 
15 die Kraftfahrzeugtur mit dem Hilfswerkzeug oder vom Kraftfalirzeuginneren aus nicht 
mehr manuell durch die Betatigung von mechanischen Komponenten der 
elektromechanischen Einheit zu offnen ist. 

Diese unterschiedlichen Zustdnde werden durch die elektromechanische Einheit bewirkt, 
20 die durch die ZufQhrung von elektrischer Energie mittels mechanischer Verstellungen 
zumindest die Zustdnde „Entriegelt", „Verriegelt" und „Sperren" herbeifQhrt. Die 
beschrlebenen Zust3nde kfinnen prinzlpiell fQr die jeweiiigen Kraftfahrzeugturen oder 
auch die Heckklappe des Kraftfahrzeugs unterschledlich sein. 

25 Bevorzugt werden die Zustdnde aller SchlleBeinheiten eines Automobiles durch das 
Zentralsteuergerat mittels serieller Datenprotokolie aufeinander abgestimmt. 

Hierzu ist ein Zentralsteuergerat vorgesehen, das Signalverbindungen, insbesondere 
eine serielle Busverbindung, zu den Steuergeriten der jeweiiigen TOr des Kraftfahrzeugs 

30 aufwelst. Diese Signalverbindungen ermdglichen eine DatenQbertragung zur 
HerbeifQhrung der gewQnschten Zustdnde, indem die elektromechanische Einheit durch 
das Zentralsteuergerat Qber die Signalverbindungen ansteuerbar ist. Beispielsweise 
ermbglichen die Signalverbindungen eine DatenQbertragung zur Obermittlung von 
gewQnschten Zustanden vom Zentralsteuergerat an die jeweiiigen Steuergerate zur 

35 Ansteuerung der lokalen SchlieBeinrichtung. 
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Die DatenQbertragung ist in einem einfachen Fall ein zu dem jeweiligen Zustand 
zugeordnetes Signal, eine Spannung oder BInSrdaten. Komplexere Verbindungen 
ermdglichen eine Verbesseaing der Zuverlassigkeit der Obertragung und die 
Obertragung von Befehlen. Statusdaten und/oder DIagnosedaten der 
5 etektromeclianischen Einheit oder von Bedienelementen. 

Zur Sicherung dieses Systems ist das TQrsteuergerat mit denn Zentralsteuergerat Qber 
eine von den Signalverbindungen unabhangige elektrische Leitungsverbindung 
verbunden. FQr eine Unabliangigkeit dieser elektrischen Leitungsverbindung ist es 
10 notwendig, dafi die uber die Signalverbindungen Qbertragenen Spannungen oder Signale 
diese unabh3ngige elektrische Leitungsverbindung nicht stOren. Eine besonders 
zweckmdBige und einfache AusfQhrung der Erflndung sieht vor, da(^ als unabhangige 
elektrische Leitungsverbindung ein von den Signalverbindungen elektrisch Isolierter, 
separator Leiter verwendet wird. 

15 

Ober diese unabhangige elektrische Leitungsverbindung ist ein Potential eines 
Ansteuerungsanschlusses des zuvor genannten Leistungsschalters zur Bestromung der 
elektromechanischen Einheit oder ein Leistungsanschlul^ des Steuergerates, der mit der 
elektromechanlschen Einheit verbindbar ist, von dem Zentralsteuergerat steuerbar. Die 

20 Steuerung erfolgt vorzugswelse direkt, indem der AnsteuerungsanschluK oder der 
Leistungsanschluf^ mit dem Zentralsteuergerat Qber die unabhangige elektrische 
Leitungsverbindung direkt elektrisch verbunden ist. Altemativ konnte das Potential des 
betreffenden Anschlusses vom Zentralsteuergerat auch indirekt steuerbar sein, indem 
zwischen der unabhangigen elektrischen Leitung und dem betreffenden AnschluB ein 

25 weiteres logisches Element, beispielsweise ein Schalttranslstor zwischengeschalten ist. 

Demzufolge erfolgt uber die unabhangige elektrische Leitungsverbindung von der 
Zentralelektronik zu den Jeweiligen lokalen Steuergeraten die Ansteuerung mit einer 
zusatzlichen Freigabeabhangigkeit, wobei ohne diese Freigabe ein Ansteuern der 
30 elektromechanischen Einheit in den Zustand „Spenren" nicht mdglich ist. 

Gemaii einer vorteilhaften Weiterbildung der Erflndung gibt das Zentralsteuergerat die 
Ansteuerung der elektromagnetischen Einheit in Richtung „Sperren" nur dann frei, wenn 
die Funktionsfahigkeit der seriellen DatenQbertragung Qber die Signalverbindung 
35 gewahrieistet Ist, was beispielsweise durch eine fortlaufende Statusabfrage aller 
beteillgten Steuergerate und des Zentralsteuergerate erfolgen kann. Hierzu weist das 
Zentralsteuergerat vorteilhafterweise eine Auswertevon-ichtung auf, die zur Steuerung 
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des Leistungsanschlusses in Abhdngigkeit von einem Zustand oder einem Notbetrieb der 
Signalverbindungen ausgebildet ist. Diese Auswertevorrichtung fragt beispielsweise 
zyklisch die Knoten eines Bussystems der Signalverbindungen ab, urn deren 
Funktlonsfdhigkeit und die Funktionsfdhigkeit der Signalverbindungen zu prufen. 
5 Vorteiiliafterwelse warden zusatziich FahrzeugzustSnde, insbesondere der ZGndungs- 
zustand ausgewertet. Eine ausgeschaltete Ztindung ist dabei eine weitere Bedingung zur 
Steuerung des Potentials des Ansteuerungsanschlusses. Ist zumindest eine Bedingung 
nicht erfQIit, beispielsweise der Ausfall des seriellen Datenprotokolls aufgrund 
physikalischer Einwirkungen im Crashfall, ist die Freigabebedlngung nicht erftillt, d,h. 
10 diese wird zurQckgesetzt, so dafi das Potential auf die unabhangige elektrische 
Leitungsverblndung durch das Zentralsteuerger3t nicht gesteuert wird. 



Eine vorteilhafte Ausgestaltung der Erfindung sieht vor, daK zur Steuerung das Potential 
auf diese unabhangige elektrische Leitungsverblndung schaltbar ist. Vorzugswelse weist 

15 der Ausgang des Zentralsteuergerates fur diesen Schaltvorgang einen niederohmigen 
Ausgang auf, der die Neigung dieser unabhSngigen elektrischen Leitungsverblndung auf 
St5reinfIQsse empfindlich zu reagieren, deutlich reduziert. Ein derartiger nlederohmiger 
Ausgang wird beispielsweise durch die Verwendung von Schalttransistoren reaiislert, die 
neben denn Anschlul^ zur unabhangigen elektrischen Leitungsverblndung einen weiteren 

20 AnschluB zu einer Stronn- oder Spannungsquelle, beispielsweise zu der 
Batteriespannung Ub oder zur Masse aufweisen. 

Aufgmnd des geringen Ausgangswiderstandes haben parasitSre WiderstSnde, die in 
einer Unfallsituation auftreten konnen, nur einen geringen Einftuss auf dieses an der 
25 unabhangigen elektrischen Leitungsverblndung aniiegeride Potential. Zudem bietet in 
einer anderen Ausgestaltung der Erfindung das Schalten der Batteriespannung bzw. des 
Masseanschlusses die Mdglichkeit, Ober diese unabhangige elektrische 
Leitungsverblndung die Antriebsenergie fQr die elektromechanische Einheit zumindest fur 
eine Verstellrlchtung zu Qbertragen. 

30 

In einer weiteren Ausgestaltung der Erfindung weist das Zentralsteuergerat mindestens 
einen Schalter zum Schalten von mindestens zwel unterschiedlichen Potentialen auf. 
Diese Potentiale sind beispielsweise das genannte Massepotential oder das 
Batteriespannungspotential. Wird dagegen eine digitale Auswertung des Potentials 
35 bevorzugt. kann auch ein Logikpegel, beispielsweise ein Pegel von 5 Volt, als eines des 
zwel unterschiedlichen Potentiale dienen. Mittels dieses Umschaltens der beiden 
Potentiale wird vermieden, daQ In einem Zeitzustand ein hochohmiger Ausgang des 
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Zentralsteuergerates zu einem undefinierten Potential auf der unabhangigen eiektrischen 
Leitungsverbindung fUhrt. 

Um eine weitere Erhdhung der Sicherheit dieses Sicherungsystems zu eireiclien, sind In 
5 einer besonders vorteilhaften Weiterblldung der Erfindung zum Steuem des Zustands 
„Sperren" die Steuerung des Potentials durch das Zentraisteuergerat und einer 
Ansteuerung durch die Logil< des Steuergerates logisch UND verknQpft. Die Logil< des 
TDrsteuergerates ist dabei beispielsweise ein im Tursteuergerat integrierter 
Mikrocontroller, der wiederum Ober eine der Signaiverbindungen mit dem 
10 Zentraisteuergerat verbunden sein kann. Durcii diese logisclie UND-Verknupfung wird 
eine Sicherungsredundanz erzeugt, die den Einflufl parasitarer Widerstande welter 
reduziert. Weiterhin kann mit der PrDfung der EIngangszustdnde der logischen UND- 
VerknGpfung geprOft werden, ob das Steuergerdt der TQr und das Zentraisteuergerat 
sich in einem Normalbetrieb befinden. 

15 

Eine vorteilhafte Ausgestaltung dieser Weiterbiidung der Erfindung sieht vor, dali zur 
logischen UND-Verknupfung der Schalter des Zentralsteuergerates und ein Schalter der 
Logik des TursteuergerStes eine Reihenschaltung bilden. Die Schalter sind bevorzugt 
vom mechanischen Schaltem insbesondere Schalttransistoren, die wiederum uber einen 

20 Steuerungsanschluss verfOgen. Eine erste Untervariante dieser Ausgestaltung der 
Erfindung sieht vor, da& beide Schalter direkt elektrisch miteinander verbunden sind. 
Altemativ sieht die zweite Untervariante dieser Ausgestaltung vor, dal^ beide Schalter 
Ober ein weiteres Element insbesondere Ober mindestens einen Anschluss des 
Leistungsschalter bzw. des Leistungsanschlusses des TQrsteuergerdtes miteinander 

25 verbunden sind. Vorzugsweise ist das Potential zur Ansteuerung des Leistungsschalters 
zwischen dem Massepotentia! und einem Ansteuerpotential, was das kleiner oder gleich 
des Batteriepotentials sein kann, schaltbar. 

Um eine weitere Erh5hung der Sicherheit dieses Sicherungssystems zu enneichen. erfolgt 
30 in einer vorteilhaften Ausgestaltung der Erfindung in jedem lokalen Steuergerdt zur 
Ansteuerung der elektromechanlschen Einheit eine vorzugsweise permanente 
Plausibilitatsprufung, in der das Freigabepotential der unabhangigen eiektrischen 
Leitungsverbindung nur dann aufgeschalten wird, wenn die Bedingungen ,2(jndung aus" 
und „ung6st5rte Signaiverbindungen" erfOIlt sind. 

35 

Eine bevorzugte Weiterbiidung der Erfindung sieht vor, daR die Verbindungen 
Bestandtell eines Bussystems sind. Dieses Bussystem ist vorzugsweise ein CAN- 
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Bussystem. da(i eine Verbindung mit dem Zentralsteuerger^t und weiteren Geraten des 
Kraftfahrzeuges ermoglicht. Wird zumindest eine bidlrektlonale Verbindung, 
beispielswelse die eines CAN-Busses genutzt, ist eine Obertragung von Statusdaten 
zwischen den Gerdten des Kraftfahrzeuges moglich. Neben den Statusdaten kdnnen 
5 weltere Informationen Qber einen Betriebsmodus. beispielsweise einem Notbetrieb 
wdhrend einer Unfallsituation Oder einem Defelct der Gerate und einem Normalbetrieb 
Qbertragen warden. Weltere Ausgestaltung dieser Weiterbildung laBt zusatzlich eine 
Obertragung von Diagnosedaten uber das CAN-Bussystem zu, die die aktuelle 
Zuverlassigkeit einzelner Elemente des Sicherungssystems, insbesondere die 
10 Zuverlassigkeit der Potentiate bzw. der unabhangigen etektrisciien Leitungsverbindung 
an das Zentralsteuergerat protokollleren. 

Eine besonders vortellliafte Ausgestaltung der Erfindung sleht vor, dafl das Steuergerm 
einen Mikrocontroller aufweist. Bestandtell dieses Mikrocontrollers Ist beispielsweise eine 

15 Logik, die die logische UND-VerknQpfung mit der Steuemng des Zentralsteuergerates 
ermoglicht Weiterhin dient dieser Mikrocontroller zur Steuerung und Berechnung 
weiterer Operationen der Funktionselemente der Kraftfahrzeugtur. Dieser Mikrocontroller 
ist zudem zur Ansteuerung mit dem Leistungsschalter uber dessen Ansteuerungs- 
anschluss verbunden. Hierzu kann ein Ausgangs-PIN des Mikrocontrollers direkt mit 

20 einem diskreten Leistungsschalter in Form eines Leistungstransistors oder eines Relals* 
verbunden seln. Altemativ Ist ebenso eine indlrekte Beschaltung Qber eine weltere Logik 
des Steuergerates der TQr oder uber eine Logik des Zentralsteuergerates mdglich. FQr 
eine Ansteuerung des Relais' kann die Verbindung Qber einen Trelbertranslstor zur 
Bestromung der Relalsspule vortellhafl seln. Alternativ zur Verbindung uber 

25 Leitungselemente einer Platine kann der Mikrocontroller zusammen mit dem Leistungs- 
schalter auf einem Halbleiterchip als sogenannte Smart-Power-Technologle integriert 
seln. 

In einer vorteilhaften Weiterbildung der Erfindung Ist vorgesehen, daR der Mikrocontroller 
30 des Steuergerates mit der unabhangigen elektrischen Leitungsverbindung zur 
Auswertung wirkverbunden Ist. DIese WIrkverbindung ermdglicht die Detektion von 
Zust3nden und Fehlfunktlonen der Leitungsverbindung bzw. der Obertragenden Signale 
Oder Potentiate, Diese Fehlfunktlonen k5nnen von dem Steuergerat ausgewertet warden, 
Oder alternativ in einer vorteilhaften Ausgestaltung dieser Weiterbildung der Erfindung ist 
35 vorgesehen, dali der Mikrocontroller des Steuergerates Qber eine der Signal- 
verbindungen einen Status des Potentials des Ansteuerungsanschlusses des 
Leitungsschalters oder des Zustands der elektromechanischen EInheit an das 
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Zentralsteuergerat ubertragt. In diesem Fall ist eine Auswertung der detektierten 
Zustdnde und Funktionalit3ten durch das Zentralsteuergerat moglich, indem dieses alle 
von dem Steuerger3t detektierten zeitltchen Verdndemngen auswertet und mittels einer 
PiausibilitStsprOfung Abwelchung von einem Nonmalbetrieb reglstriert und ggf. einen 
5 Notbetrleb starlet. In diesem Notbetrieb wird nun beispielsweise folgend eIne Frelgabe 
zur Ansteuerung der elektromechanischen EInheit in Richtung nSperren" verandert. 

In einer weiteren vorteilhaften Weiterbildung der Erfindung ist zusStzlich ein 
Fensterheberantrleb der KraftfahrzeugtQr in Richtung „Schlle(len" Qber die unabhSngige 

10 elektrische Leitungsverbindung freigebbar. Mittels dieser Kontrolle der 
Fensterheberzustdnde soli verhindert werden, dad eln automatisches Schllelien In einem 
Notbetriebsfall verhindert wird. Ist der Schwerzustand der elektromechanischen Einheit 
bereits erreicht und ein Entspenren nicht mehr mdglich, so wird In einem Notbetriebsfall 
der Fensterheberantrleb derart angesteuert, da& ein automatisches Offnen der 

15 Fensterscheibe fur diesen Notbetrleb m5glich ist. 



Eln Verfahren zur Sicherung dieser Versteileinrichtung eines Kraftfahrzeugs ist 
besonders vorteiihaft einsetzbar. Hierzu kann beispielweise das zuvor dargelegte 
SIcherungssystem oder ein abgewandeltes SIcherungssystem venA^endet werden. 

20 Vorteilhaftenveise wird zur Steuerung eines Schlosses des Kraftfahrzeugs In den 
Zustand „Sperren" (safe) in einem ersten Verfahrenschritt die Funktionstuchtigkelt eines 
Zentraisteuergerates und dessen Verbindungen ausgewertet. Urn den Betriebszustand 
des Kraftfahrzeugs zu bestimmen, wird eine charakterislerende Kenngrol&e ausgewertet. 
Diese Kenngr5Se ist beispielsweise der Schaltzustand der ZQndung des Kraftfahrzeugs, 

25 so dad ein „Spenren" des Kraftfahrzeuges nicht erfolgen soli, wenn die Zundung 
eingeschalten ist. 



Stellt der Betriebszustand des Kraftfahrzeugs fOr ein .Spenren" durch das Schlol^ keine 
Gefahr fOr den Insassen des Kraftfahrzeuges dar, wird eln Potential zur Steuerung des 

30 Schlosses auf eine von den Slgnalverbindungen unabhSngige elektrische 
Leitungsverbindung aufgeschaiten. Ein Steuerbefehl wird Qber eine der 
Slgnalverbindungen des Zentralsteuerger^tes an ein SteuergerSt Qbertragen. Wenn 
durch die Auswertung eine fehlerfreie Funktionsweise der GerSte und der 
Signalverbindung detektiert ist, wird durch einen Leistungsschalter des Steuergerates der 

35 TQr mittels des Potentials eine elektromechanlsche Einheit des Schlosses bestromt und 
das SchloB in den Zustand „Spenren" geschaiten. 
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Im folgenden wird die Erfindung anhand von Ausfuhrungsbeispielen bezugnehmend auf 
schematische zeichnerische Darstellungen nSher erliutert. 

Dabei zeigen 

5 

FIG 1 ein Kraftfahrzeug mit einer Kommunikationsstruktur, 

FIG 2 ein Blockschaitbild eines Sicherungssystems, 

10 FIG 3 ein Schaltplanauszug eines Sicherungssystems, 

FIG 4 a und FIG 4 b 

ein Ablaufdiagramm eines Sicherungsverfahrens. 

15 in Figur 1 ist ein Kraftfahrzeug schematisch dargestellt. Zur Kommunikation weist dieses 
Kraftfahrzeug ein Zentralsteuergerat ZSG auf. das mittels einer Fernbedienung RC 
belspielsweise einem Kraftfahrzeugschlussel per Funk, oder optisch angesteuert werden 
kann. Dieses Zentralsteuergerat ZSG ist Qber ein Bussystem CAN mit TGrsteuerger^ten 
TSG 1. TSG 2, TSG 3 und TSG 4 verbunden. Die TQrsteuergerate TSG 1, TSG 2, TSG 

20 3 und TSG 4 sind in den vier TQren des Kraftfahrzeuges angeordnet. Die Verbindungen 
der Buskommunlkationsstruktur CAN sInd von dem Kraftfahrzeuginnerien Qber jeweils 
eine TQrtrennstelle TSS 1. TSS 2, TSS 3 und TSS 4 in die KraftfahrzeugtQren veriegt und 
dort an die TQrsteuergerate TSG 1 , TSG 2. TSG 3 und TSG 4 angeschlossen. 

25 Ein Blockschaitbild des Sicherungssystems ist in Figur 2 dargestellt. In Figur 2 ist 
beispieihaft ein TQrsteuergerat TSG, das Qber eine Schnittstelle TSS mit dem 
Zentralsteuergerat CSG sowie der Batterle des Kraftfahrzeugs Bat verbunden ist, 
dargestellt. Eine analoge Struktur erglbt sich auch fur die weiteren TQrsteuergerate des 
Kraftfahrzeugs. Die Batterie Bat weist zwel AnschlQsse B und GND fQr das 

30 Batteriespannungspotential Ub und dem MasseanschlulS GND auf. Beide AnschlQsse 
sInd sowohl mit dem Zentralsteuergerat ZSG als auch mit dem TQrsteuergerat TSG 
verbunden. Das Zentralsteuergerat ZSG weist ein Mikrocontroller yCl und ein CAN-Bus 
Interface CAN auf. Das CAN-Bus-lnterface CAN ist Qber den CAN-Bus CAN Qber die 
TQrtrennstelle TSS mit dem CAN-Bus-lnterface CAN des TQrsteuergerStes TSG 

35 verbunden. Eine weitere vom CAN-Bus unabhangige Verblndung St besteht zwischen 
dem Zentralsteuergerat ZSG und dem TQrsteuergerat TSG. Zur Steuerung des 
Potentials der unabhangigen elektrischen Steuerleitung St weist das Zentralsteuergerat 
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zwei Potentialschalter PS 1 und PS 2 auf, wobei der erste Potentialschalter PS1 mit dem 
Batteriespannungspotential Ub und der Steuerleitung verbunden ist. Der zweite 
Potentialschalter PS 2 ist hingegen mit der Steuerleitung St und der Masse GND 
verbunden. 



Das TOrsteuergerSt TSG ist neben der Verbindung mit dem Zentralsteuergerat uber das 
CAN-Bussystem CAN und der unabhanglgen elektrischen Steuerleitung St sowie der 
Versorgungsleitung zur Kraftfahrzeugbatterie Bat mit weiteren Funktionseinheiten der 
Kraftfahrzeugtur verbunden. Zwei elektromechanische Verstellantriebe M1 und M2 sind 

10 mit dem Tursteuerger^t TSG verbunden, das zur Bestromung der beiden Antriebe M1 
und M2 Leistungsschalter LS1 und LS2 aufweist. Der erste Verstellantrieb M1 ist ein 
Verstellantrieb eines Kraftfahrzeugschlosses, wobei dieser Verstellantrieb Ml zum 
Vemegein und Entriegein der KraftfahrzeugtOr dient. Der zweite elektromechanisclie 
Antrieb M2 dient demselben Schloll urn in den Zustand „Sperren", ein sogenannter Safe- 

15 Zustand, zu schalten. 

Um diesen zweiten Verstellantrieb mittels des zweiten Leistungsschalter LS2 zu 
bestromen, ist dieser zweite Leistungsscinalter LS2 mittels der Steuerleitung direkt mit 
dem Zentralsteuergerat verbunden. Der zweite Leistungsschalter, sowohl als auch der 

20 erste Leistungsschalter LSI sind als mechanische Leistungsschalter in Form von Relals 
Oder dergleichen Oder als Halbleiter vol! Oder HalbbrQcken ausgebildet. Die 
Leistungsschalter LSI und LS2 weisen hierzu mehrere in Figur 2 nicht dargestellte 
SteuereingSnge auf. Diese Steuereingange sind mit dem Mirkocontroller ijC2 des 
TQrsteuergerates TSG und der Steuerleitung St oder weiterer Eingangsbeschaltung 

25 verbunden. 

Um das Schloft in den Zustand „Sperren" zu verstellen, wird zunachst gepruft, ob das 
Sicherungssystem sich in einem Nonnalbetrieb befindet. Das Zentralsteuergerat schaltet 
nachfolgend die Steuerleitung St mittels des Potentialschalters PS1 auf das 
30 Betriebsspannungspotential der Batterie Bat Ub. Hierzu wird der zweite Potentialschalter 
PS2, der die Steuerleitung St zuvor mit der Masse verbunden hat, geoffnet. Als 
nachfolgenden Schritt sendet das Zentralsteuergerat tiber den CAN-Bus CAN ein Signal 
in das Tursteuergerat TSG, das ein Befehl zur Bestromung der zweiten 
elektromechanischen Antriebseinheit M2 beinhaltet. 



Der in Figur 3 dargestellte Schattplan ist ein Ausschnitt aus der spezifischeren 
dargestellten Ausgestaltung der Figur 2. In der Figur 3 ist wiederum die TQrtrennstelle 



5 



35 
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TSS dargestellt mit den durch die TQrtrennstelle TSS verlegten Verbindungen von dam 
Zentralsteuergerat ZSG zum TQrsteuergerSt TSG. Die Verbindung sind dabei wiederum 
die Steuerleitung St, die Batteriespannungen Ub sowie der Masseanscliluss GND. Zur 
Kommunil<at!on zwisclien dem TQrsteuergerdt und dem ZentraisteuergerSt ist wiederum 
5 ein CAN-Bussystem CAN vorgeselien. Das TQrsteuergerSt TSG Ist wiederum mit dem 
Schloli Sch einer KraftfahrzeugtQr Qber drei Bestromungsleitungen verbunden. Das 
Schloft Sell der KraftfalirzeugtGr ist in einem NafJraum N der KraftfahrzeugtQr 
angeordnet und hierfdr gegen ein Eindringen von Feuchtigl<eit entsprechend gedichtet. 



10 Hingegen ist das Tursteuergerat TSG auf der Trocl<enraumseite T der KraftfalirzeugtQr 
angeordnet und weist keinen zum Naliraum addquaten Feuchtigkeitsschutz auf. Zur 
Kommunlkation zwisclien dem Tursteuergerat und dem Zentraisteuergerdt Qber den 
CAN-Bus CAN sind die Mikrocontroller mC1 des ZentralsteuergerStes ZSG und der 
Mikrocontrolller des Tursteuergerates TSG Qber Transceiver-Schaltkrelse Trans 1 und 

15 Trans 2 miteinander verbunden, die eine entsprechende Hardware fQr die CAN-Bus- 
Kqntrolle zur VerfQgung steilen. Zusatziicii ist der Mikrocontroller pCI des 
Zentralsteuergerates mit einem Steueranschluli mit einem Feldeffekttransistor JFET 
verbunden, der ein Aufschalten der Batteriespannung Ub auf die Steuerleitung St 
ermOglicht. 

20 

Der Mikrocontroller mC2 des TQrsteuergerates TSG weist drei Ausgdnge auf, die Qber 
Widerstande R1, R2 oder R3 mit Treibertransistorem, In diesem Fall NPN Blpolar- 
translstoren Q1. Q2 bzw. Q 3 verbunden sind. Die Trelbertransistoren Q1, Q2 und Q3 
sind jeweils mit einer Reiaisspule Inl, In2 bzw. In3 eines Relais RL1, RL2 bzw. RL3 

25 verbunden, dabei schalten die Trelbertransistoren Q1, Q2 und Q3 die Anschlusse der 
Relaisspulen Inl, In2 und In3 gegen Masse. Der jeweils andere AnschluR der 
Relalsspulen in1 und INn2 ist mit der Batteriespannung Ub verbunden. wohingegen die 
Reiaisspule in3 mit dem zwelten Anschluss mit der Steuerleitung St verbunden ist. 
Dieses dritte Relais RL3 dient zur Bestromung der zweiten elektromechanischen 

30 Antriebselnheit M2 des Schlosses Sch in Richtung des Spenrzustandes „Safe^ 

Um das SchloB in dem Sperrzustand zu schalten, muB demzufolge die Steuerleitung 
mittels des Feldeffekttransistors JFET des zentralen Steuergerates auf Batterie- 
spannungspotential Ub geschalten sein und zugleich der Treibertransistor Q3 durch den 
35 Mikrocontroller \iC2 des TQrsteuergerates TSG Qber den dritten Widerstand R3 
durchgeschalten sein. Demzufolge Ist ats Bedingung, um das Schlof^ in den Zustand 
„Spen'en" zu betreiben, durch ein UND-VerknQpfung der am Treibertransistor Q3 
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anliegenden Ausgangsspannung des Mikrocontrollers ijC2 mit dem geschalteten 
Feldeffekttranslstor JFET des ZentralsteuergerStes ZSG erforderllch, 

FQr die eigentliche Bestromung der Antriebseinheiten M1 und M2 des Schlosses Sch 
5 sind die Relaisschalter S1, S2 und S3 vorgesehen. Diese Relaissclialter sind zum einen 
mit der IVIasse GND zum anderen mit der Batteriespannung Ub verbunden. Der 
Relaissclialter S3 des dritten Relais RL3 kann wahlweise mit der Batteriespannung Ub 
Oder mit der Steuerleitung St uber eine Brucke, Jp einen sogenannen Jumper Jp 
verbunden sein. ist der Relaisschalter S3 zusatzlich mit der Steuerleitung St verbunden. 
1 0 wird die zweite Antriebseinheit M2 des Sclilosses Sch Qber die Steuerleitung St bestromt. 

Anstelle der In Figur 3 dargestellten Relals RL1. RL2 und RL3 konnen aitemativ 
Leistungshalblelter venA^endet werden, die auch in den MIkrocontroller |jC2 als Smart- 
Power-Elemente integrierbar sind. Sind die Halbleiter Leistungsschalter als diskrete 

15 Elemente ausgebildet. so erfolgt deren Ansteuerung vorzugsweise gegenphasig, urn bei 
auftreten eines parasitaren Widerstandes eine gleichphasige Storspannung auf den 
Ansteueranschlussen der diskreten Leistungsschalter zu erhalten. die kein 
unenwCinschtes Durchschalten der Leistungstransistoren vemrsacht Dies ist 
insbesondere daher der Fall, da die parasitgiren Widerstdnde auf parallel nebeneinander 

20 angeordnete Leitbahnen, die dem Ansteuem dieser diskreten Leistungsschalter dienen, 
gleichwirkend sind. 

In den FIguren 4a und 4b ist ein Verfahrensablauf zur Sicherung eines Kraftfahrzeug- 
schlosses mittels eines Fluftdiagramms schematisch dargestellL In einem ersten Schritt 

25 erhait das Zentralsteuergerat ZSG den Befehl „safe", also die KraftfahrzeugtDren in den 
Zustand ..Sperren" zu verstellen. Dies kann beispielsweise uber eine Fernbedienung oder 
die BetStigung eines der Sch!6sser mittels eines KraftfahrzeugsschlQssels erfolgen. In 
einem zweiten Schritt wlrd QberprQft. ob die Verbindungen des CAN-Bussystems 
fehlerfrei funktionieren. Dazu kann das Zentralsteuergerat beispielsweise zumindest die 

30 TQrsteuergerate TSG der KraftfahrzeugtOren auf Funktionalitat prQfen. Ist eine 
Funktionalitat der CAN-Busverbindung gegeben, erfolgt In einem dritten Schritt die 
Abfrage nach einer CAN-Grolie des Kraftfahrzeugs in diesem AusfOhrungsbeispiel nach 
dem Zustand der MotorzQndung. 

36 Ist In diesem dritten Schritt die Motorztindung durch den Zundschlussel oder dergleichen 
eingeschalten, so erfolgt in einem vierten Schritt der Figur 4 a das Ausschalten eines 
Potentials auf eine unabhdngige elektrische Leitungsverblndung St. Nachfoigend wlrd 
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vom Zentralsteuergerat ZSG Qber das Bussystem CAN in einem fOnften Schritt ein Safe- 
Steuerbefehl an die TursteuergerSte TSG Qbertragen. 1st in dem zweiten Sciiritt ein 
Fehler in der CAN-Buslcommunikation aufgetreten oder 1st die MotorzQndung aldiv. wird 
in einem sechsten Schritt ein Fehler durch das Sichemngssystem angezeigt, 
5 Nachfolgend wird in einem siebten Schritt der Fehler in einer Datei protolcolliert und fQr 
eine sp^tere Fehlerdtagnose zur VerfQgung gestellt. 

Figur 4 b zeigt den zweiten Teil des Verfahrens zur Sicherung durch das 
Sicherungssystem, der im TQrsteuergerat TSG ablSuft. Nachfolgend nach dem funften 

10 Schritt aus der Figur 4 a. aiso der Obertragung des Safe-Steuerungsbefehls Qber den 
can-Bus an das TQrsteuergerat wird im TQrsteuergerat TSG durch dessen 
Mil^rocontrolier pCI das Steuerpotential der Steuerieitung St QberprQft. Entspricht das 
Steuerpotential dem Potential zum Spen-en der KraftfahrzeugtQr, eri^olgt in einem 
neunten Schritt zusStzlich eine PlausibilitatsprQfung des Gesamtsystems, bei der 

15 belspielsweise das Kommunikationssystem sowie die Funktionsfahigkeit des 
TQrsteuergerates QberprQft wird. 

Ergibt auch die PlausibilitatsprQfung ein positives Ergebnis wird im zehnten 
Verfahrensschritt das Schlofi Sch in den Zustand Spenren „Safe" angesteuert. 1st im 

20 Schritt acht das Steuerpotential zur Ansteuerung der zweiten elektromechanischen 
Einheit M2 in Richtung Sperren ungeeignet, erfolgt In einem Schritt elf eine Anzeige Qber 
den defekten Zustand der Zentralveniegelung ZV. Ebenso erfolgt im elften Schritt die 
Anzeige eines Defektes der Zentralverriegelung ZV, wenn die Plausibilitatsprufung des 
neunten Verfahrensschrittes ein negatives Ergebnis ergibt. In diesem Fall wird zusatzlich 

25 zu der Anzeige im Verfahrensschritt elf das Schloli in einem zwolften Verfahrensschritt In 
Richtung EntriegeIn angesteuert, urn sichergehen zu kbnnen, dafi eine eventuell in dem 
Kraftfahrzeug befindliche Person das Kraftfahrzeug vertassen kann. wenn das SchloB 
bereits in einem Sperrzustand gelangt sein sollte. 

30 Demnach I6st die Erkennung eines Fehlers eine Anzeige eines kritischen Zustandes in 
einem Fahrzeugdisplay fQr den Fahrzeugbenutzer aus, und die TQrschlosser werden in 
den Zustand „Entriegelt" angesteuert. Eine Endstellung im Berelch „safe" ist folgend 
durch die Schlolimechanik nur Qber die Zwischenstellung „Verriegelf mbglich, so dafi im 
Fehlerfall zwei Bedingungen notwendig erfullt sein mQssen, um aus dem Zustand 

35 „Entriegelt" die KraftfahrzeugtOr in den Zustand „Verriegeit" zu bringen. 
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Patentansprtiche 



1. Sichemngssystem einer Schlielielnrichtung eines Kraftfahrzeugs mit 

5 . einem Steuerger§t, das mindestens einen Leistungsschalter zum Steuern einer 
elektromechanischen Elnhelt in den Zustand .^Spen-en" (safe) aufweist und 
- einem ZentralsteuergerSt, das Signalverbindungen zu diesem Steuerger&t und 
weiteren Steuergerateri des Kraftfahrzeugs aufweist, wobei zumlndest die 
elektromechanische Einiieit durch das Zentralsteuergerat Qber die 
10 Signalverbindungen ansteuerbar 1st, 

dadurch gekennzelchnet, dafl 

das Steuergerat mit dem Zentralsteuergerat Qber eine von den Signalverbindungen 
unabhangige etektrische Leitungsverbindung veitunden ist und 
ein Potential eines Ansteuerungsanschlusses dieses Leistungsschalters oder ein 
15 LeIstungsanschluB des SteuergerStes Qber diese unabhangige elektrische 
Leitungsverbindung von dem Zentralsteuergerat steuerbar ist. 

2. Sichemngssystem nach Anspruch 1, 
dadurch gekennzeichnet, daB 

20 das Zentralsteuergerat eine Auswertevorrichtung aufweist, die zur Steuerung des 
Leistungsanschlusses in Abhangigkeit von einem Zustand oder einem Notbetrieb der 
Signalverbindungen, insbesondere eines Bussystems, ausgeblldet ist. 

3. Sicherungssystem nach einem der vorhergehenden AnsprQche, 
25 dadurch gekennzelchnet, dad 

zur Steuemng das Potential auf diese unabhangige elektrische Leitungsverbindung 
schaltbar ist. 

4. Sichenjngssystem nach einem der vorhergehenden Anspruche, 
30 dadurch gekennzefchnet, daB 

das Zentralsteuergerat mindestens einen Schalter zum Schalten oder Trennen von 
mindestens zwei unterschiedlichen Potentialen aufweist 

5. Sicherungssystem nach einem der vorhergehenden AnsprQche, 
35 dadurch gekennzeichnet, daB 
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zum Steuern des Zustands „Sperren" die Steuerung des Potentials durcli das 
Zentralsteuergerat und eine Ansteuerung durch eine Logik {|jC) des SteuergerStes 
logisch UND verknUpft sind. 

5 6. Sicherungssystem nach Anspruch 5, 
dadurch gekennzeichnet, dal^ 

zur logischen UND-VerknQpfung der Schalter des Zentralsteuergerates und ein 
Schalter der Logik des SteuergerStes eine Reihenschaltung bilden. 

10 7. Sicherungssystem nacli einem der vorhergehenden AnsprOche, 
dadurch gekennzeichnet, daf2» 

das Potential zur Ansteuerung des Leistungsschalters zwischen dem Massepotential 
und einem Ansteuerpotential, das kleiner oder gleich des Batterlepotentials ist, 
schaltbar ist. insbesondere urn die unabhangige elektrisclie Leitungsverbindung von 
15 einem Batterlespannungspotential zu trennen und an das Massepotential zu 
schalten. 

8. Sicherungssystem nach einem der vorhergehenden AnsprOche. 
dadurch gekennzeichnet, daQ 

20 die Signalverbindungen Bestandtell eines BUS-Systems. insbesondere eines CAN- 
Busses, sind. 

9. Sicherungssystem nach einem der vorhergehenden AnsprOche. 
dadurch gekennzeichnet, dafi 

25 das Steuergerat einen Mikrocontroiler aufweist, der zur Ansteuerung des 
Leistungsschalters mit dessen Ansteuemngsanschluf^ verbunden ist. 

10. Sicherungssystem nach Anspruch 9, 
dadurch gekennzeichnet, dal^ 

30 der Mikrocontroiler des SteuergerStes mit der unabhangigen elektrischen Leitungs- 
verbindung zur Auswertung des aktuellen Potentials wirkverbunden ist 

11. Sicherungssystem nach Anspruch 10, 
dadurch gekennzeichnet, daft 

35 der Mikrocontroiler des Steuergerates zur Obertragung eines Status des Potentials 



des Ansteuerungsanschlusses, des Leistungsschalters oder des Zustands der 
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elektromechanischen Einheit an das Zentralsteuergerat uber eine der Signal- 
verbindungen ausgebildet ist. 

12. SIcherungssystem nach einem der vorhergehenden AnsprOche, 
5 dadurch gekennzelchnet, daB 

das Steuergergit in einer KraftfahrzeugtOr und das ZentralsteuergerSt au&erhatb der 
KraftfahrzeugtQr, jedoch innerhaib des Kraftfahrzeuges angeordnet ist. 

13. Sicherungssystem nach einem der vorhergefienden Anspruche, 
10 dadurch gekennzeichnet, da(^ 

als Leistungsschalter ein Reiais ansteuerbar ist und 

die unabliangige elei^trische Leitungsverbindung an einen Anschlul^ der Relaisspule 
angeschlossen Ist. 

15 14. Verfahren zur Sicherung einer Verstelleinrichtung eines Kraftfahrzeugs, wobei 

zur Steuerung eines Schlosses des Kraftfaiirzeugs in den Zustand Sperren (safe) 

- die FunktionstUchtigkeit eines Zentralsteuergerdtes und dessen 
Signalverbindungen ausgewertet wird, 

- den Betriebszustand des Kraftfaiirzeugs charakterislerende KenngrbRen 
20 ausgewertet werden, 

- ein Potential zur Steuerung des Schlosses auf eine von den Signalverbindungen 
unabhSngige eiektrische Leitungsverbindung aufgeschalten wird, 

- ein Steuerbefehl Qber eine der Signalverbindungen des Zentralsteuergerates an 
ein Steuergerdt, insbesondere ein TQrsteuergerdt, Qbertragen wird und 

25 - durch einen Leistungsschalter des Steuergerates mittels des Potentials eine 
elektromechanische Einheit des Schlosses bestromt wird, wenn durch die 
Auswertung eine fehlerfrele Funktlonsweise der Gerate und der Signalverbindung 
detektiert Ist. 

30 15. Verfahren zur Sicherung einer SchlieBeinrlchtung eines Kraftfahrzeugs, wobei 

eine unbeabsichtigte Steuerung eines Schlosses des Kraftfahrzeugs in den Zustand 
Spen^en (safe) vertiindert wird, Indem im Falle eines Ausfalls einer St5rung oder 
eines gestarteten Notbetriebes eines Bussystems des Kraftfahrzeugs 

- der Ausfall oder die StSrung durch ein Zentralsteuergerat des Kraftfahrzeugs 
35 detektiert und insbesondere ein Notbetrieb gestartet wird, oder 

- von einem Steuergerat eine Information Qber einen gestarteten Notbetrieb uber 
das Bussystem an das Zentralsteuergerat Qbertragen wird, 
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. das Zentralsteuergerat ein Steuerpotential auf eine mit dem Steuergerat 
verbundene. von den Verbindungen des Bussystems unabhangige Leitungs- 
verbindung schaltet, wobei in AbhSngigkeit von diesem Steuerpotential ein 
Steuem der SchlieBeiniichtung in den Zustand „Sperren" (safe) verhindert wird. 
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